loud.news

Últimas noticias

Tecnología 9.5 · Urgente

CISA ordena a las agencias federales parchear la falla de Linux Fragnesia encadenada con PHP2Shell

CISA ha añadido una falla de escalada de privilegios de alta gravedad en el kernel de Linux, CVE-2026-46300 (Fragnesia), a su catálogo de Vulnerabilidades Explotadas Conocidas y ha ordenado a las agencias federales parchear antes del sábado. La agencia afirma que el error puede encadenarse con dos fallas críticas de PHP, rastreadas como PHP2Shell, para implantar webshells y ejecutar comandos como root.

Fuentes: 1
Tecnología 9.5 · Urgente

Una filtración expone registros de 41.000 empleados del DHS y de agentes encubiertos del ICE

Una filtración de registros del Departamento de Seguridad Nacional (DHS) ha expuesto datos de más de 41.000 empleados y contratistas del DHS y de siete agencias componentes, incluidos el Servicio de Inmigración y Control de Aduanas (ICE) y la Oficina de Aduanas y Protección Fronteriza de EE. UU. (CBP). La organización sin ánimo de lucro de transparencia Distributed Denial of Secrets publicó el archivo, que según afirma proviene del sistema de inicio de sesión Okta del DHS.

Fuentes: 1
IA 8.6 · Urgente

Un preprint examina cómo dos modelos de visión-lenguaje manejan ediciones faciales de raza y orientación sexual

Un preprint investiga cómo dos conocidos modelos de visión-lenguaje codifican identidades protegidas cuando se les pide transformar imágenes de rostros humanos para reflejar identidades raciales u orientación sexual. Los autores informan que los modelos a menudo cumplen, que el cumplimiento y la negativa no son deterministas y son sensibles al grupo, y que las imágenes generadas son estadísticamente distinguibles y a menudo acentúan estereotipos.

Fuentes: 1
Tecnología 9.9 · Urgente

Investigadores reportan exploit encadenado PHP2Shell que comprometió 25 servidores, incluidos sistemas del Gobierno de EE. UU.

Investigadores de Dream reportaron haber descubierto artefactos de lo que parecía ser una campaña china asistida por IA que comprometió 25 servidores en Estados Unidos, Japón, Taiwán y Corea del Sur, incluidos sistemas en un entorno afiliado al Gobierno de EE. UU. El atacante encadenó un exploit personalizado de ejecución remota de código PHP2Shell con un exploit de escalada de privilegios del kernel llamado Fragnesia para obtener acceso root a firewalls que ejecutan versiones específicas del software de un gran proveedor.

Fuentes: 1
Tecnología 9.9 · Urgente

Un grupo de hackers afirma haber vulnerado datos de más de 40.000 empleados del DHS

Un grupo hacktivista que se hace llamar Department of Peace afirma haber descifrado archivos de personal del Departamento de Seguridad Nacional de EE. UU., exponiendo nombres, números de teléfono y direcciones de más de 40.000 agentes, operativos y asociados del DHS, incluidas personas involucradas en operaciones encubiertas. El DHS dijo que está al tanto de una posible brecha y que trabaja para abordarla. El material fue publicado en una base de datos en línea consultable.

Fuentes: 1
Tecnología 9.9 · Urgente

Un investigador reporta un fallo de Android por SMS WAP Push de cero clics que corta llamadas, incluidas las de emergencia

Un investigador reporta que un único SMS WAP Push malformado provoca el fallo de com.android.phone en Android, cortando llamadas activas, incluidas las de emergencia, sin interacción de la víctima. El informe señala que una prueba de concepto funcional reprodujo el fallo en múltiples dispositivos y que el envío rápido y repetido puede corromper la base de datos de SMS. Según se informa, Google se negó a corregirlo en tres tickets.

Fuentes: 1
Cripto 8.7 · Urgente

Wagyu confirmó una filtración de datos sobre swaps de Monero de tres meses

El servicio de intercambio cripto Wagyu confirmó una filtración de datos de tres meses de operación que, según la evaluación de Hudson Rock, podría poner en riesgo la privacidad de los usuarios de Monero. La cuenta PerpetualCow, vinculada al servicio, afirmó que los fondos no se vieron afectados y que los swaps continuaron operando.

Fuentes: 1